ಸೈಬರ್ ದಾಳಿ: ಗಂಭೀರ ಎಚ್ಚರಿಕೆ ನೀಡಿದ ಭಾರತೀಯ ರಕ್ಷಣಾ ಗುಪ್ತಚರ ಸಂಸ್ಥೆಗಳು | Critical Cyber Attack Alert on Indian Critical Infrastructure

1. ಪೂರ್ಣ ವಿಷಯದ ಸಾರಾಂಶ ಮತ್ತು ಪರೀಕ್ಷಾ ವಿಶ್ಲೇಷಣೆ (Comprehensive Summary & Exam Analysis):

ಪ್ರಮುಖ ಪ್ರಚಲಿತ ಘಟನೆಗಳು (Core Current Affairs Summary):

• ಭಾರತದ ಪ್ರಮುಖ ಹಾಗೂ ಸಂವೇದನಾಶೀಲ ಮೂಲಸೌಕರ್ಯಗಳ ಮೇಲೆ (Critical Information Infrastructure) ಬೃಹತ್ ಮಟ್ಟದ ಸೈಬರ್ ದಾಳಿ ನಡೆಸಲು ಶತ್ರು ದೇಶಗಳ ಪ್ರಾಯೋಜಿತ ಹ್ಯಾಕರ್ ಗುಂಪುಗಳು ಸಂಚು ರೂಪಿಸಿರುವುದಾಗಿ ರಕ್ಷಣಾ ಗುಪ್ತಚರ ಸಂಸ್ಥೆಗಳು ಗಂಭೀರ ಎಚ್ಚರಿಕೆ ರವಾನಿಸಿವೆ.
• ವಿದ್ಯುತ್ ಸರಬರಾಜು ಜಾಲಗಳು, ಸಂವಹನ ವ್ಯವಸ್ಥೆಗಳು, ಸಾರಿಗೆ ಜಾಲಗಳು, ಹಣಕಾಸು ಸಂಸ್ಥೆಗಳು ಮತ್ತು ಸರ್ಕಾರಿ ದತ್ತಾಂಶ ಕೇಂದ್ರಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡು ಮಾಲ್‌ವೇರ್ ಹಾಗೂ ರ‍್ಯಾನ್ಸಮ್‌ವೇರ್ ದಾಳಿ ನಡೆಸುವ ಸಾಧ್ಯತೆಗಳ ಬಗ್ಗೆ ಭದ್ರತಾ ಸಂಸ್ಥೆಗಳು ಮುನ್ನೆಚ್ಚರಿಕೆ ನೀಡಿವೆ.
• ದಾಳಿಗಳನ್ನು ಎದುರಿಸಲು ದೇಶದ ಎಲ್ಲಾ ಪ್ರಮುಖ ಮಾಹಿತಿ ಮೂಲಸೌಕರ್ಯ ರಕ್ಷಣಾ ಸಂಸ್ಥೆಗಳಿಗೆ (Critical Infrastructure Operators) ಕಟ್ಟುನಿಟ್ಟಿನ ಸೈಬರ್ ಭದ್ರತಾ ಮಾರ್ಗಸೂಚಿಗಳನ್ನು ಪಾಲಿಸಲು ಸೂಚಿಸಲಾಗಿದೆ.
• ಭಾರತೀಯ ಕಂಪ್ಯೂಟರ್ ತುರ್ತು ಸ್ಪಂದನಾ ತಂಡ (CERT-In) ಮತ್ತು ರಾಷ್ಟ್ರೀಯ ನಿರ್ಣಾಯಕ ಮಾಹಿತಿ ಮೂಲಸೌಕರ್ಯ ಸಂರಕ್ಷಣಾ ಕೇಂದ್ರ (NCIIPC) ನಿರಂತರ ಕಣ್ಗಾವಲು ವಹಿಸಿವೆ.
• ಇತ್ತೀಚಿನ ವರ್ಷಗಳಲ್ಲಿ ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆ (AI) ಆಧಾರಿತ ಅತ್ಯಾಧುನಿಕ ಫಿಶಿಂಗ್ ಮತ್ತು ಸುಧಾರಿತ ನಿರಂತರ ಬೆದರಿಕೆಗಳು (APT - Advanced Persistent Threats) ದೇಶದ ಸೈಬರ್ ಭದ್ರತೆಗೆ ಬಹುದೊಡ್ಡ ಸವಾಲಾಗಿ ಪರಿಣಮಿಸಿವೆ.

ಸ್ಥಿರ ಸಾಮಾನ್ಯ ಜ್ಞಾನದ ಜೋಡಣೆ (Static GS Linkage):

• ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಕಾಯ್ದೆ, 2000 (IT Act, 2000): ಭಾರತದಲ್ಲಿ ಸೈಬರ್ ಅಪರಾಧಗಳು, ಎಲೆಕ್ಟ್ರಾನಿಕ್ ವಹಿವಾಟುಗಳು ಮತ್ತು ಡಿಜಿಟಲ್ ಭದ್ರತೆಯನ್ನು ನಿಯಂತ್ರಿಸುವ ಮೂಲ ಶಾಸನ.
• ಐಟಿ ಕಾಯ್ದೆಯ ಸೆಕ್ಷನ್ 70: ರಾಷ್ಟ್ರೀಯ ಭದ್ರತೆ ಮತ್ತು ಆರ್ಥಿಕತೆಗೆ ಅತಿ ಮುಖ್ಯವಾದ ಸೌಲಭ್ಯಗಳನ್ನು ‘ನಿರ್ಣಾಯಕ ಮಾಹಿತಿ ಮೂಲಸೌಕರ್ಯ’ (Critical Information Infrastructure - CII) ಎಂದು ಅಧಿಸೂಚಿಸುವ ಅಧಿಕಾರವನ್ನು ಸರ್ಕಾರಕ್ಕೆ ನೀಡುತ್ತದೆ.
• ಸರ್ಟ್-ಇನ್ (CERT-In): ಐಟಿ ಕಾಯ್ದೆ 2000 ರ ಸೆಕ್ಷನ್ 70B ಅಡಿಯಲ್ಲಿ 2004 ರಲ್ಲಿ ಸ್ಥಾಪನೆಯಾದ ಸೈಬರ್ ಭದ್ರತಾ ಘಟನೆಗಳ ಸ್ಪಂದನೆಯ ರಾಷ್ಟ್ರೀಯ ನೋಡಲ್ ಏಜೆನ್ಸಿ (ಇಲೆಕ್ಟ್ರಾನಿಕ್ಸ್ ಮತ್ತು ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸಚಿವಾಲಯದ ಅಡಿಯಲ್ಲಿ ಬರುತ್ತದೆ).
• ಎನ್‌ಸಿಐಐಪಿಸಿ (NCIIPC): ರಾಷ್ಟ್ರೀಯ ಭದ್ರತಾ ಸಲಹೆಗಾರರ (NSA) ವ್ಯಾಪ್ತಿಯ ರಾಷ್ಟ್ರೀಯ ತಾಂತ್ರಿಕ ಸಂಶೋಧನಾ ಸಂಸ್ಥೆಯ (NTRO) ಅಡಿಯಲ್ಲಿ 2014 ರಲ್ಲಿ ರಚಿಸಲಾದ ನಿರ್ಣಾಯಕ ಮಾಹಿತಿ ಮೂಲಸೌಕರ್ಯ ಸಂರಕ್ಷಣಾ ಸಂಸ್ಥೆ.
• ಬುಡಾಪೆಸ್ಟ್ ಸಮಾವೇಶ (Budapest Convention): ಸೈಬರ್ ಅಪರಾಧಗಳ ಮೇಲಿನ ಮೊದಲ ಅಂತರರಾಷ್ಟ್ರೀಯ ಒಪ್ಪಂದ (ಭಾರತವು ಸಾರ್ವಭೌಮತ್ವದ ಕಳವಳಗಳಿಂದಾಗಿ ಇದಕ್ಕೆ ಇನ್ನೂ ಸಹಿ ಹಾಕಿಲ್ಲ).

ಪರೀಕ್ಷಾ ದೃಷ್ಟಿಕೋನದ ಮುಖ್ಯಾಂಶಗಳು (High-Yield Exam Highlights):

• ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ನೋಡಲ್ ಏಜೆನ್ಸಿ: CERT-In (ಸ್ಥಾಪನೆ: 2004)
• ನಿರ್ಣಾಯಕ ಮೂಲಸೌಕರ್ಯ ಸಂರಕ್ಷಣಾ ಸಂಸ್ಥೆ: NCIIPC (ಸ್ಥಾಪನೆ: 2014)
• ನಿರ್ಣಾಯಕ ಮಾಹಿತಿ ಮೂಲಸೌಕರ್ಯದ ಕಾನೂನು ಸೆಕ್ಷನ್: ಐಟಿ ಕಾಯ್ದೆ 2000, ಸೆಕ್ಷನ್ 70
• ಸೈಬರ್ ಸ್ಪಂದನಾ ನೋಡಲ್ ಏಜೆನ್ಸಿ ಸೆಕ್ಷನ್: ಐಟಿ ಕಾಯ್ದೆ 2000, ಸೆಕ್ಷನ್ 70B
• ಸಚಿವಾಲಯ: ಎಲೆಕ್ಟ್ರಾನಿಕ್ಸ್ ಮತ್ತು ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸಚಿವಾಲಯ (MeitY)
• ಸೈಬರ್ ಸುರಕ್ಷತಾ ದೈನಂದಿನ ಜಾಗೃತಿ ತಿಂಗಳು: ಅಕ್ಟೋಬರ್ (Cyber Security Awareness Month)

---

2. ಈ ವಿಷಯಕ್ಕೆ ಸಂಬಂಧಿಸಿದ ಬಹುಆಯ್ಕೆ ಪ್ರಶ್ನೆಗಳು (MCQs):

ಪ್ರಶ್ನೆ 1: ಭಾರತದಲ್ಲಿ ಸೈಬರ್ ಭದ್ರತಾ ತುರ್ತು ಪರಿಸ್ಥಿತಿಗಳು ಮತ್ತು ಹ್ಯಾಕಿಂಗ್ ಘಟನೆಗಳನ್ನು ನಿರ್ವಹಿಸುವ ರಾಷ್ಟ್ರೀಯ ನೋಡಲ್ ಏಜೆನ್ಸಿ ಯಾವುದು? / Which is the national nodal agency for responding to computer cyber security incidents in India?

A) NCIIPC
B) CERT-In
C) CBI
D) NIC

ಉತ್ತರ: B / Answer: B

ವಿವರಣೆ (Explanation): ಭಾರತೀಯ ಕಂಪ್ಯೂಟರ್ ತುರ್ತು ಸ್ಪಂದನಾ ತಂಡವು (Indian Computer Emergency Response Team - CERT-In) ಸೈಬರ್ ಭದ್ರತಾ ಬೆದರಿಕೆಗಳನ್ನು ನಿರ್ವಹಿಸುವ ನೋಡಲ್ ಸಂಸ್ಥೆಯಾಗಿದೆ. / CERT-In functions under MeitY as the national agency for cyber incident response.

---

ಪ್ರಶ್ನೆ 2: ಭಾರತೀಯ ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ (IT) ಕಾಯ್ದೆ 2000 ರ ಯಾವ ಸೆಕ್ಷನ್ ಅಡಿಯಲ್ಲಿ ‘ನಿರ್ಣಾಯಕ ಮಾಹಿತಿ ಮೂಲಸೌಕರ್ಯ’ವನ್ನು (Critical Information Infrastructure - CII) ಘೋಷಿಸಲಾಗುತ್ತದೆ? / Under which Section of the Information Technology Act, 2000 is a ‘Critical Information Infrastructure’ declared?

A) ಸೆಕ್ಷನ್ 66A
B) ಸೆಕ್ಷನ್ 69
C) ಸೆಕ್ಷನ್ 70
D) ಸೆಕ್ಷನ್ 72

ಉತ್ತರ: C / Answer: C

ವಿವರಣೆ (Explanation): ಐಟಿ ಕಾಯ್ದೆಯ ಸೆಕ್ಷನ್ 70 ರ ಪ್ರಕಾರ, ಯಾವುದೇ ಕಂಪ್ಯೂಟರ್ ಸಂಪನ್ಮೂಲಕ್ಕೆ ಹಾನಿಯಾದರೆ ರಾಷ್ಟ್ರೀಯ ಭದ್ರತೆ, ಆರ್ಥಿಕತೆಗೆ ಧಕ್ಕೆಯಾಗುವ ವ್ಯವಸ್ಥೆಗಳನ್ನು ರಕ್ಷಿತ ವ್ಯವಸ್ಥೆ (CII) ಎಂದು ಘೋಷಿಸಲಾಗುತ್ತದೆ. / Section 70 empowers the appropriate Government to declare any computer system as a Protected System / Critical Information Infrastructure.

---

ಪ್ರಶ್ನೆ 3: ರಾಷ್ಟ್ರೀಯ ನಿರ್ಣಾಯಕ ಮಾಹಿತಿ ಮೂಲಸೌಕರ್ಯ ಸಂರಕ್ಷಣಾ ಕೇಂದ್ರಕ್ಕೆ (NCIIPC) ಸಂಬಂಧಿಸಿದಂತೆ ಈ ಕೆಳಗಿನ ಹೇಳಿಕೆಗಳನ್ನು ಪರಿಗಣಿಸಿ:
1. ಇದನ್ನು ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಕಾಯ್ದೆ 2000 ರ ಸೆಕ್ಷನ್ 70A ಅಡಿಯಲ್ಲಿ 2014 ರಲ್ಲಿ ಸ್ಥಾಪಿಸಲಾಯಿತು.
2. ಇದು ವಿದ್ಯುತ್, ಸಾರಿಗೆ, ಬ್ಯಾಂಕಿಂಗ್ ಮತ್ತು ರಕ್ಷಣಾ ಕ್ಷೇತ್ರದಂತಹ ನಿರ್ಣಾಯಕ ದತ್ತಾಂಶಗಳ ಭದ್ರತೆಯನ್ನು ನೋಡಿಕೊಳ್ಳುತ್ತದೆ.
ಮೇಲಿನ ಹೇಳಿಕೆಗಳಲ್ಲಿ ಯಾವುದು ಸರಿಯಾಗಿದೆ? / Consider the following statements regarding NCIIPC:
1. It was established in 2014 under Section 70A of the Information Technology Act, 2000.
2. It secures critical data and systems in power, transport, banking, and defence sectors.
Which of the statements given above is/are correct?

A) 1 ಮಾತ್ರ / 1 only
B) 2 ಮಾತ್ರ / 2 only
C) 1 ಮತ್ತು 2 ಎರಡೂ / Both 1 and 2
D) ಯಾವುದೂ ಅಲ್ಲ / Neither 1 nor 2

ಉತ್ತರ: C / Answer: C

ವಿವರಣೆ (Explanation): ಎರಡೂ ಹೇಳಿಕೆಗಳು ಸರಿಯಾಗಿವೆ. ಎನ್‌ಸಿಐಐಪಿಸಿ (NCIIPC) ದೇಶದ ಪ್ರಮುಖ 12 ನಿರ್ಣಾಯಕ ಕ್ಷೇತ್ರಗಳ ರಕ್ಷಣೆಗೆ ಕಾಯ್ದೆಯ ಸೆಕ್ಷನ್ 70A ಅಡಿಯಲ್ಲಿ ರಚನೆಯಾದ ಸಂಸ್ಥೆಯಾಗಿದೆ. / Both statements are correct regarding the establishment and mandate of NCIIPC.

---

ಪ್ರಶ್ನೆ 4: ಅಂತಾರಾಷ್ಟ್ರೀಯ ಮಟ್ಟದಲ್ಲಿ ಸೈಬರ್ ಅಪರಾಧಗಳನ್ನು ತಡೆಗಟ್ಟಲು ಯುರೋಪ್ ಕೌನ್ಸಿಲ್ ಸಿದ್ಧಪಡಿಸಿದ ಪ್ರಸಿದ್ಧ ಒಪ್ಪಂದ ಯಾವುದು? / Which famous international convention was drafted by the Council of Europe to address cybercrime?

A) ಜಿನೀವಾ ಸಮಾವೇಶ / Geneva Convention
B) ಬುಡಾಪೆಸ್ಟ್ ಸಮಾವೇಶ / Budapest Convention
C) ಪ್ಯಾರಿಸ್ ಒಪ್ಪಂದ / Paris Agreement
D) ವಿಯೆನ್ನಾ ಸಮಾವೇಶ / Vienna Convention

ಉತ್ತರ: B / Answer: B

ವಿವರಣೆ (Explanation): 2001 ರ ಬುಡಾಪೆಸ್ಟ್ ಸಮಾವೇಶವು (Convention on Cybercrime) ಸೈಬರ್ ಅಪರಾಧ ಮತ್ತು ಅಂತರ್ಜಾಲ ಸಾಕ್ಷ್ಯ ಸಂಗ್ರಹಣೆಯ ಮೇಲಿನ ಮೊದಲ ಜಾಗತಿಕ ಒಪ್ಪಂದವಾಗಿದೆ. / The Budapest Convention on Cybercrime is the leading international treaty addressing internet and cyber-enabled crimes.

---

ಪ್ರಶ್ನೆ 5: ಭಾರತದ ಕಂಪ್ಯೂಟರ್ ತುರ್ತು ಸ್ಪಂದನಾ ತಂಡ (CERT-In) ಕೇಂದ್ರ ಸರ್ಕಾರದ ಯಾವ ಸಚಿವಾಲಯದ ಅಡಿಯಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ? / Under which Union Ministry does the Indian Computer Emergency Response Team (CERT-In) function?

A) ಗೃಹ ಸಚಿವಾಲಯ / Ministry of Home Affairs
B) ರಕ್ಷಣಾ ಸಚಿವಾಲಯ / Ministry of Defence
C) ಎಲೆಕ್ಟ್ರಾನಿಕ್ಸ್ ಮತ್ತು ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸಚಿವಾಲಯ (MeitY) / Ministry of Electronics and Information Technology
D) ವಿಜ್ಞಾನ ಮತ್ತು ತಂತ್ರಜ್ಞಾನ ಸಚಿವಾಲಯ / Ministry of Science and Technology

ಉತ್ತರ: C / Answer: C

ವಿವರಣೆ (Explanation): ಸರ್ಟ್-ಇನ್ (CERT-In) ಸಂಸ್ಥೆಯು ಎಲೆಕ್ಟ್ರಾನಿಕ್ಸ್ ಮತ್ತು ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸಚಿವಾಲಯದ (MeitY) ಅಡಿಯಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. / CERT-In operates as a statutory nodal agency under the Ministry of Electronics and Information Technology (MeitY).

---

ಪ್ರಶ್ನೆ 6: ಕಂಪ್ಯೂಟರ್ ಅಥವಾ ನೆಟ್‌ವರ್ಕ್ ವ್ಯವಸ್ಥೆಯನ್ನು ಲಾಕ್ ಮಾಡಿ, ಅದನ್ನು ಬಿಡುಗಡೆ ಮಾಡಲು ಹಣವನ್ನು ಬೇಡುವ ಮಾಲ್‌ವೇರ್ ಅನ್ನು ಏನೆಂದು ಕರೆಯುತ್ತಾರೆ? / A malicious software that encrypts user files and demands payment to restore access is termed as what?

A) ಸ್ಪೈವೇರ್ (Spyware)
B) ರ‍್ಯಾನ್ಸಮ್‌ವೇರ್ (Ransomware)
C) ಆಡ್‌ವೇರ್ (Adware)
D) ಟ್ರೋಜನ್ ಹಾರ್ಸ್ (Trojan Horse)

ಉತ್ತರ: B / Answer: B

ವಿವರಣೆ (Explanation): ಬಳಕೆದಾರರ ಕಂಪ್ಯೂಟರ್ ಡೇಟಾವನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿ ಅದನ್ನು ಬಿಡಿಸಲು ಹಣಕ್ಕೆ (ಖಂಡಣಿ) ಬೇಡಿಕೆ ಇಡುವ ಮಾಲ್‌ವೇರ್‌ಗೆ ರ‍್ಯಾನ್ಸಮ್‌ವೇರ್ (Ransomware) ಎನ್ನಲಾಗುತ್ತದೆ (ಉದಾಹರಣೆಗೆ WannaCry, Locky). / Ransomware is malware that holds a victim’s data hostage through encryption until a ransom is paid.

---

ಪ್ರಶ್ನೆ 7: ಭಾರತ ಸರ್ಕಾರವು ನಾಗರಿಕರು ಸೈಬರ್ ಅಪರಾಧಗಳ ಬಗ್ಗೆ ದೂರು ದಾಖಲಿಸಲು ಆರಂಭಿಸಿರುವ ರಾಷ್ಟ್ರೀಯ ಸಹಾಯವಾಣಿ ಸಂಖ್ಯೆ (Helpline Number) ಯಾವುದು? / What is the dedicated national cyber crime helpline number launched by the Government of India?

A) 112
B) 1098
C) 1930
D) 155260

ಉತ್ತರ: C / Answer: C

ವಿವರಣೆ (Explanation): ಸೈಬರ್ ಹಣಕಾಸು ವಂಚನೆಗಳು ಮತ್ತು ಆನ್‌ಲೈನ್ ಅಪರಾಧಗಳ ತುರ್ತು ವರದಿಗಾಗಿ ಭಾರತ ಸರ್ಕಾರವು 1930 ಸಹಾಯವಾಣಿ ಸಂಖ್ಯೆಯನ್ನು ಜಾರಿಗೆ ತಂದಿದೆ. / The national cyber financial fraud reporting helpline number is 1930.

---

ಪ್ರಶ್ನೆ 8: ಕೇಂದ್ರ ಗೃಹ ಸಚಿವಾಲಯದ ಅಡಿಯಲ್ಲಿ ಸೈಬರ್ ಅಪರಾಧಗಳ ತನಿಖೆ ಮತ್ತು ಸಮನ್ವಯಕ್ಕಾಗಿ ಸ್ಥಾಪಿಸಲಾದ ಸಂಸ್ಥೆ ಯಾವುದು? / Which premier division was set up under the Ministry of Home Affairs to coordinate cybercrime mitigation?

A) I4C (Indian Cyber Crime Coordination Centre)
B) NIA
C) ED
D) C-DAC

ಉತ್ತರ: A / Answer: A

ವಿವರಣೆ (Explanation): ಕೇಂದ್ರ ಗೃಹ ಸಚಿವಾಲಯವು ದೇಶದಲ್ಲಿ ಸೈಬರ್ ಅಪರಾಧಗಳ ವಿರುದ್ಧ ಸಮಗ್ರ ಸಮನ್ವಯಕ್ಕಾಗಿ I4C (Indian Cyber Crime Coordination Centre) ಅನ್ನು ಸ್ಥಾಪಿಸಿದೆ. / The Indian Cyber Crime Coordination Centre (I4C) was established under MHA to act as a nodal framework for cyber policing.

---

ಪ್ರಶ್ನೆ 9: ಭಾರತೀಯ ಐಟಿ ಕಾಯ್ದೆ 2000 ರ ಸೆಕ್ಷನ್ 70 ರ ಅಡಿಯಲ್ಲಿ ಅನಧಿಕೃತವಾಗಿ ‘ರಕ್ಷಿತ ವ್ಯವಸ್ಥೆ’ಯನ್ನು (Protected System) ಪ್ರವೇಶಿಸಲು ಪ್ರಯತ್ನಿಸುವ ಅಪರಾಧಿಗೆ ವಿಧಿಸಬಹುದಾದ ಗರಿಷ್ಠ ಶಿಕ್ಷೆ ಎಷ್ಟು? / What is the maximum imprisonment prescribed under Section 70 of the IT Act, 2000 for securing unauthorized access to a protected system?

A) 3 ವರ್ಷಗಳು / 3 Years
B) 5 ವರ್ಷಗಳು / 5 Years
C) 7 ವರ್ಷಗಳು / 7 Years
D) 10 ವರ್ಷಗಳು / 10 Years

ಉತ್ತರ: D / Answer: D

ವಿವರಣೆ (Explanation): ನಿರ್ಣಾಯಕ ರಕ್ಷಿತ ಕಂಪ್ಯೂಟರ್ ವ್ಯವಸ್ಥೆಗೆ ಅಕ್ರಮವಾಗಿ ನುಗ್ಗುವ ವ್ಯಕ್ತಿಗೆ 10 ವರ್ಷಗಳವರೆಗೆ ಜೈಲು ಶಿಕ್ಷೆ ಮತ್ತು ದಂಡ ವಿಧಿಸಲು ಕಾನೂನಿನಲ್ಲಿ ಅವಕಾಶವಿದೆ. / Accessing or attempting to access a notified protected system without authority carries imprisonment of up to 10 years.

---

ಪ್ರಶ್ನೆ 10: ಸೈಬರ್ ಭದ್ರತಾ ಪರಿಕಲ್ಪನೆಗಳು ಮತ್ತು ಅವುಗಳ ವಿವರಣೆಯನ್ನು ಸರಿಯಾಗಿ ಹೊಂದಿಸಿ:
1. ಫಿಶಿಂಗ್ (Phishing) - a. ಅಧಿಕೃತ ಸಂಸ್ಥೆಯಂತೆ ನಕಲಿ ಇಮೇಲ್ ಕಳುಹಿಸಿ ಗುಪ್ತ ಮಾಹಿತಿ ಕದಿಯುವುದು
2. ಡಿಡೋಸ್ ದಾಳಿ (DDoS Attack) - b. ಏಕಕಾಲದಲ್ಲಿ ಭಾರಿ ಟ್ರಾಫಿಕ್ ಕಳುಹಿಸಿ ಸರ್ವರ್ ಸ್ಥಗಿತಗೊಳಿಸುವುದು
3. ಝೀರೋ-ಡೇ ದುರ್ಬಲತೆ (Zero-Day Vulnerability) - c. ಸಾಫ್ಟ್‌ವೇರ್ ತಯಾರಕರಿಗೆ ತಿಳಿಯುವ ಮುನ್ನವೇ ಹ್ಯಾಕರ್‌ಗಳು ಬಳಸಿಕೊಳ್ಳುವ ನ್ಯೂನತೆ
ಸರಿಯಾದ ಹೊಂದಾಣಿಕೆಯನ್ನು ಆಯ್ಕೆಮಾಡಿ: / Match cyber concepts with their descriptions:
1. Phishing - a. Deceptive trickery to steal credentials via fake emails
2. DDoS Attack - b. Flooding servers with artificial traffic to cause outage
3. Zero-Day Vulnerability - c. Flaw unknown to vendor exploited by attackers
Choose the correct match:

A) 1-a, 2-b, 3-c
B) 1-b, 2-a, 3-c
C) 1-c, 2-b, 3-a
D) 1-a, 2-c, 3-b

ಉತ್ತರ: A / Answer: A

ವಿವರಣೆ (Explanation): ಫಿಶಿಂಗ್ ಮೋಸದ ಮಾಹಿತಿ ಕಳವು, ಡಿಡೋಸ್ ಸರ್ವರ್ ಜಾಮ್ ಮಾಡುವುದು ಮತ್ತು ಝೀರೋ-ಡೇ ಸಾಫ್ಟ್‌ವೇರ್ ನ್ಯೂನತೆಯಾಗಿದೆ. ಆದ್ದರಿಂದ 1-a, 2-b, 3-c ಸರಿಯಾದ ಉತ್ತರವಾಗಿದೆ. / 1-a, 2-b, 3-c correctly aligns standard cybersecurity terminologies.

---